Desenvolvedor Cria Sandbox Firecracker MicroVM para Segurança OpenClaw
Um desenvolvedor no r/openclaw construiu um sandbox focado em segurança para executar agentes OpenClaw após ficar preocupado em permitir que LLMs executem código Python arbitrário localmente. A solução usa microVMs Firecracker, a mesma tecnologia que alimenta o AWS Lambda.
Detalhes Principais da Construção
O desenvolvedor primeiro tentou o NemoClaw, mas descobriu que ele exigia 8-16GB de RAM e ainda usava containers, o que não atendia aos seus requisitos de segurança. A solução baseada em Firecracker oferece:
- Cada script roda em seu próprio isolamento de kernel Linux
- Tempo de inicialização a frio abaixo de 150ms
- Limite rígido de 128MB de RAM por VM
- Sem acesso à rede, a menos que explicitamente habilitado
- A VM é encerrada após a execução do script ser concluída
- Os fluxos de saída retornam do ambiente isolado
O sistema foi projetado para que o código seja executado na microVM, os fluxos de saída retornem ao host e então a VM seja encerrada. Essa abordagem fornece isolamento em nível de kernel em vez de segurança baseada em containers.
Planos Futuros
O desenvolvedor está planejando construir perfis de computação em seguida, permitindo que os agentes solicitem diferentes configurações de VM com base nos requisitos da tarefa. Por exemplo, uma VM "pesada" poderia ser iniciada para processamento de dados com pandas, enquanto scripts matemáticos simples usariam a configuração pequena padrão.
A publicação pede feedback da comunidade sobre se esse nível de isolamento é prático para uso local de agentes ou representa uma engenharia excessiva para preocupações de segurança.
📖 Leia a fonte completa: r/openclaw
👀 See Also
5 Habilidades Maliciosas do OpenClaw que Passaram pelo ClawScan e VirusTotal: Análise da Unit 42
A Unit 42 encontrou 5 habilidades maliciosas do OpenClaw que passaram despercebidas pelo ClawScan e VirusTotal. Entre as técnicas usadas estavam troca de referências em tempo real, pooling de SOL para pump-and-dump e padding de 22MB no README para esconder um dropper do AMOS.
llm-hasher: Detecção e Tokenização Local de PII para Fluxos de Trabalho Híbridos de LLM
llm-hasher é uma ferramenta que detecta informações pessoalmente identificáveis localmente usando Ollama antes que os dados cheguem a LLMs externos como OpenAI ou Claude, tokeniza as PII e restaura os originais após o processamento. Ela usa regex para tipos de dados estruturados e um LLM local para detecção contextual, com armazenamento criptografado para mapeamentos.
A AWS relata que ataque aprimorado por IA comprometeu mais de 600 firewalls FortiGate
Cibercriminosos usaram ferramentas de IA generativa prontas para uso para comprometer mais de 600 firewalls FortiGate expostos à internet em 55 países durante uma campanha de um mês, de acordo com a AWS. Os atacantes escanearam interfaces de gerenciamento expostas, tentaram credenciais fracas e usaram IA para gerar playbooks de ataque e scripts.
Worm 'Hades' do Claude Code rouba credenciais via configurações de IA e hooks de inicialização do Python
O ataque ativo ao Claude Code (UNC6780) evoluiu para 'Hades' — um worm que se espalha via Python, passa por scanners de IA e planta hooks de configuração em Claude, Cursor, Copilot e Gemini para roubar segredos.